HTML filtern

Re(4): HTML filtern

Hexa — Wed, 13 Jul 2005 14:37:35 GMT

In der Userinfo geht der iframe-Tag.

Re(3): HTML filtern

User284 — Wed, 13 Jul 2005 08:51:31 GMT

feig von ihm nur den zIndex auf 1000 zu stellen. da müsste man schon seinen eintrag löschen, um den kreativen teil seiner nachricht zu entfernen

Re(2): HTML filtern

Cereal_Poster — Tue, 12 Jul 2005 22:04:21 GMT

Außerdem beweist hier ein User (Beel) immer wieder durch seine Kreativität, dass man hier noch witzige Sachen basteln kann ohne Schaden anzurichten (was ja auch nicht seine Intention ist).

Re(4): HTML filtern

blauer.elefant — Tue, 12 Jul 2005 21:57:35 GMT

*g*

http://forum.geizhals.at/t347436,2615191.html#2615191

Re(7): HTML filtern

blauer.elefant — Tue, 12 Jul 2005 19:43:08 GMT

naja

mal ein kleiner test was funktioniert....

<table border="0" cellspacing="0" cellpadding="0">
  <tr>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
  </tr>
  <tr>
    <td></td>
    <td></td>
    <td background="http://home.pages.at/digifotos/grey.gif">Re(7): HTML filtern</td>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
  </tr>
  <tr>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
  </tr>
  <tr>
    <td></td>
    <td></td>
    <td colspan="2" background="http://home.pages.at/digifotos/grey.gif">Hey, nicht alles Hat nachteile</td>
    <td></td>
    <td></td>
    <td></td>
  </tr>
  <tr>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
  </tr>
  <tr>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
  </tr>
  <tr>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
  </tr>
</table>

ERGO: ist eh gesperrt

Re(7): HTML filtern

blauer.elefant — Tue, 12 Jul 2005 19:43:08 GMT

naja

Re(7): HTML filtern

blauer.elefant — Tue, 12 Jul 2005 19:43:08 GMT

Re(7): HTML filtern

blauer.elefant — Tue, 12 Jul 2005 19:43:08 GMT

<table border="0" cellspacing="0" cellpadding="0">
  <tr>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
  </tr>
  <tr>
    <td></td>
    <td></td>
    <td background="http://home.pages.at/digifotos/grey.gif">Re(7): HTML filtern</td>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
  </tr>
  <tr>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
  </tr>
  <tr>
    <td></td>
    <td></td>
    <td colspan="2" background="http://home.pages.at/digifotos/grey.gif">Hey, nicht alles Hat nachteile</td>
    <td></td>
    <td></td>
    <td></td>
  </tr>
  <tr>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
  </tr>
  <tr>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
  </tr>
  <tr>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
    <td></td>
  </tr>
</table>

Re: HTML filtern

mjy@geizhals.at — Tue, 12 Jul 2005 18:19:05 GMT

Es wäre sinnvoll, um einen Mißbrauch völlig auszuschließen. Es wäre nicht sinnvoll, tw. kreative/interessante Einsatzzwecke zu unterbinden. Wir sind in der Sache schon seit ca. 5 Jahren relativ liberal und es ist erst einmal etwas passiert (nichts besonders böses - jemand hatte per META-Tags einen Redirect auf seine Seite eingebaut. Spammer halt).

Re(4): HTML filtern

Valen314 — Tue, 12 Jul 2005 18:13:08 GMT

wenigstends was

Re(3): HTML filtern

Psychopath — Tue, 12 Jul 2005 18:10:44 GMT

Wenn wir schon beim iframe sind: Der geht eh nicht.

<iframe src="http://www.geizhals.at/" name="foo"></iframe>

D.h. Dein Vorschlag wurde eh schon tlw. umgesetzt.
j.

Re(2): HTML filtern

Valen314 — Tue, 12 Jul 2005 18:04:06 GMT

Wie gesagt: das ist die falsche einstellung zu handeln, nachdem es zu spät ist.

Schaden kann natürlich keiner an einer Person entstehen, aber ein [iframe src=evilIEExploit] kann ich mir durchaus vorstellen.

Wenn man das gut tarnt, fällt es auch nicht sofort auf

Re(6): HTML filtern

Valen314 — Tue, 12 Jul 2005 18:02:07 GMT

sicher:
a, b, i, img, u

unsicher und unnötig für ein Forum: alles andere

Re(6): HTML filtern

Valen314 — Tue, 12 Jul 2005 18:02:07 GMT

sicher:
a, b, i, img, u, hr, p

unsicher und unnötig für ein Forum: alles andere
alle CSS sachen für Posts abschalten, JavaScripts sowieso

Re: HTML filtern

Psychopath — Tue, 12 Jul 2005 17:32:31 GMT

Halte ich nicht fuer notwendig. IMO reicht es in dem Fall durchaus, nach dem "Missbrauch" zu handeln, schliesslich kommt i.A. durch diesen Missbrauch niemand ernsthaft zu schaden (Tod, schwere Verletzung o.dgl.)
j.

Re(5): HTML filtern

pong — Tue, 12 Jul 2005 16:38:32 GMT

Na dann stufe doch mal sichere und unsichere Tags ein

pong

Re(4): HTML filtern

Valen314 — Tue, 12 Jul 2005 14:44:38 GMT

das ist der falsche ansatz: man sollte handeln bevor jemand was anstellt und nicht nachher.

Re(3): HTML filtern

Hexa — Tue, 12 Jul 2005 14:43:41 GMT

IMO kann man bestimmte Tags notfalls immer noch sperren, sollte der "Missbrauch" diser Überhand nehmen.

Re(2): HTML filtern

Valen314 — Tue, 12 Jul 2005 14:42:32 GMT

es geht hauptsächlich um prävention.
wozu braucht man die sonst, außer um unsinn machen?

Re: HTML filtern

Hexa — Tue, 12 Jul 2005 14:40:00 GMT

Warum? Was stört dich da konkret bzw. wer "missbraucht" deiner Meinung nach diverse Tags?

HTML filtern

Valen314 — Tue, 12 Jul 2005 14:28:34 GMT

meints ihr nicht, daß es sinnvoll wäre, den HTML code, den man posten kann auf ein notwendiges minimum zu reduzieren?

DIV, CSS und co haben da eigentlich nichts zu suchen